2019 में Intelimost का डेटा उल्लंघन
2019 में Intelimost का डेटा उल्लंघन कंपनी के किसी सामान्य ग्राहक डेटाबेस से नहीं, बल्कि एक Elasticsearch सर्वर के उजागर होने से हुआ था। इस सर्वर का इस्तेमाल हर व्यक्ति के अनुरूप तैयार किए गए स्पैम भेजने के लिए किया जाता था। मार्च 2019 में एक सुरक्षा शोधकर्ता को लगभग 5 GB डेटा मिला, जिसमें 1,15,35,164 रिकॉर्ड थे। यह बुनियादी ढाँचा mail.intelimost.com डोमेन से जुड़ा था। एक सत्यापित डेटा उल्लंघन सूचकांक के अनुसार, डेटासेट में 30,73,409 अद्वितीय ईमेल पते हैं। कुल रिकॉर्ड और अद्वितीय ईमेल पतों की संख्या अलग-अलग माप हैं; इन्हें जोड़कर लोगों की संख्या नहीं माना जाता।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- पासवर्ड
इस रिकॉर्ड के बारे में
सत्यापित डेटा प्रकारों में ईमेल पते और सादे पाठ में पासवर्ड शामिल हैं। शोधकर्ता के अवलोकन और स्वतंत्र तकनीकी रिपोर्टों में ऐसी गतिविधि सामने आई, जिसमें चोरी किए गए मेलबॉक्स क्रेडेंशियल का इस्तेमाल करके लॉग इन किया जाता था, हाल में भेजे गए संदेश पढ़े जाते थे और असली संदेशों के विषय व प्राप्तकर्ताओं के संदर्भ से स्पैम तैयार किया जाता था। यह निष्कर्ष उस गतिविधि के काम करने का तरीका बताता है; केवल मिलान होना इस बात का प्रमाण नहीं है कि सूची में मौजूद हर पासवर्ड काम करता था, किसी खास मेलबॉक्स तक पहुँच बनाई गई थी या उस खाते से संदेश भेजे गए थे।
दायरा और साक्ष्य की सीमा
1,15,35,164 उजागर सर्वर पर गतिविधि से जुड़े रिकॉर्ड की संख्या है, जबकि 30,73,409 अद्वितीय ईमेल पतों की सत्यापित संख्या है। प्रोडक्शन परिवेश में इस घटना से जुड़ी कोई डेटा आयात प्रक्रिया या व्यक्ति-स्तर का खोजा जा सकने वाला डेटासेट नहीं है। स्रोतों में नाम, फ़ोन नंबर, भौतिक पते, भुगतान संबंधी डेटा या पहचान दस्तावेज़ों की जानकारी नहीं दी गई है। पासवर्डों को मेलबॉक्स क्रेडेंशियल बताया गया था, लेकिन यह नहीं माना जाता कि हर पंक्ति में दी गई जानकारी अब भी लागू है, सटीक है या किसी अलग व्यक्ति से जुड़ी है।
सुरक्षा के लिए अगले कदम और आर्काइव लिंक
अगर किसी व्यक्ति को स्वतंत्र रूप से पता है कि उसने 2019 में संबंधित मेलबॉक्स के लिए कौन-सा पासवर्ड इस्तेमाल किया था और वह अब भी किसी सक्रिय खाते पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करता है, तो दोबारा इस्तेमाल किए जा रहे पासवर्ड की जगह एक अनूठा पासवर्ड रखें और ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करें। अपरिचित सत्रों, अपने-आप ईमेल आगे भेजने के नियमों, खाता पुनर्प्राप्ति के विवरण और भेजे गए संदेशों की भी समीक्षा की जा सकती है। Intelimost डोमेन अब DNS में रिज़ॉल्व नहीं होता, इसलिए कंपनी का लिंक पुराने वेब आर्काइव पर ले जाता है; यह वर्तमान सहायता या सुरक्षा संपर्क का माध्यम नहीं है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
